Condividi tramite

Risolvere gli errori di ricerca in eDiscovery (Standard)

  • Articolo
  • Si applica a:
    Microsoft Purview, Exchange Online

Se si verifica un problema o un errore correlato alle ricerche in Microsoft Purview eDiscovery (Standard), ripetere l'operazione per escludere problemi temporanei. Per i problemi persistenti, selezionare la descrizione applicabile nell'elenco seguente:

Se nessuna di queste soluzioni si applica al problema di ricerca, contattare supporto tecnico Microsoft. A seconda del problema, raccogliere l'output usando il cmdlet Get-ComplianceSearch o Get-ComplianceSearchAction di PowerShell prima di creare un caso di supporto. Per informazioni su altre informazioni di diagnostica che potrebbero essere necessarie supporto tecnico Microsoft, vedere Raccogliere informazioni di diagnostica di eDiscovery.

Per i problemi di blocco di eDiscovery, vedere Risolvere gli errori di blocco in eDiscovery (Standard).For eDiscovery hold issues, see Resolve hold errors in eDiscovery (Standard).

Problema di ricerca: differenza tra i risultati di ricerca stimati e scaricati

Sintomi

Quando si visualizzano le statistiche dei risultati della ricerca nel file Timestamp> riepilogo <esportazione.csv nella cartella dei risultati della ricerca eDiscovery scaricata, si noterà che le statistiche dei risultati della ricerca stimate e scaricate differiscono. Le statistiche dei risultati della ricerca stimate vengono visualizzate anche nel riquadro dei dettagli per la ricerca nel Portale di conformità di Microsoft Purview e nello strumento di esportazione di eDiscovery.

Causa

Una stima dei risultati della ricerca è solo che: si tratta di una stima e non di un conteggio effettivo di elementi che soddisfano i criteri di query di ricerca. Per altre informazioni sui motivi per cui i risultati stimati e scaricati della ricerca possono differire, vedere Differenze tra i risultati stimati e effettivi della ricerca eDiscovery.

Torna all'inizio

Errore di ricerca: "Posizione ambigua"

Sintomi

Quando si esegue una ricerca eDiscovery, la ricerca non riesce e restituisce il messaggio di errore seguente:

La ricerca di conformità contiene i seguenti percorsi non validi: <identificatore> della cassetta postale. L'identificatore della cassetta postale del percorso <è ambiguo> .

Causa

I percorsi specificati nel messaggio di errore non sono validi. L'identificatore della cassetta postale per ogni posizione non valida viene utilizzato da oggetti duplicati o in conflitto in Exchange Online Protection (EOP).

Risoluzione

Per ogni posizione non valida, seguire questa procedura:

  1. Connettersi a PowerShell per la sicurezza e la conformità.

  2. Trovare gli oggetti duplicati o in conflitto che usano un identificatore di cassetta postale. A tale scopo, eseguire il comando Get-Recipient seguente:

    Get-Recipient -Identity "<mailbox identifier from error message>"

  3. Rimuovere l'oggetto duplicato o in conflitto.

Torna all'inizio

Errore di ricerca: "Destinatario non trovato"

Sintomi

La ricerca di eDiscovery ha esito negativo e restituisce il messaggio di errore "Destinatario non trovato".

Causa

Il sistema non riesce a trovare uno dei destinatari nella ricerca di eDiscovery a causa di ritardi di sincronizzazione in Exchange Online Protection (EOP).

Risoluzione

  1. Connettersi a PowerShell per la sicurezza e la conformità.

  2. Verificare se i destinatari nella query di ricerca vengono sincronizzati in EOP usando il cmdlet Get-Recipient . Esegui questo comando:

    Get-Recipient -Identity "<user identifier>" | FL

  3. Se il comando non restituisce un oggetto utente per un destinatario, attendere 30 minuti per il completamento della sincronizzazione e quindi ricontrollare.

  4. Dopo aver verificato che il destinatario sia sincronizzato in EOP, ripetere la ricerca.

Torna all'inizio

Errore di ricerca: CS007

Sintomi

La ricerca di eDiscovery ha esito negativo e restituisce un CS007 codice di errore.

Causa

Uno dei problemi seguenti può causare questo errore:

  • Un problema temporaneo

  • Query di ricerca che restituisce troppi risultati per l'elaborazione del sistema. Ad esempio, una query che usa diversi caratteri jolly può restituire un set di risultati di grandi dimensioni.

Risoluzione

Ripetere la ricerca. Se la ricerca non riesce, suddividere la ricerca in ricerche più piccole. Ad esempio, usare intervalli di date o limitare il numero di posizioni di ricerca per restituire set di risultati più piccoli.

Errore di ricerca: "Errore interno del server (500) verificatosi"

Sintomi

La ricerca di eDiscovery ha esito negativo e restituisce il messaggio di errore "Si è verificato un errore interno del server (500).

Causa

I problemi che possono causare questo errore includono:

  • Query di ricerca che restituisce troppi risultati per l'elaborazione del sistema. Ad esempio, una query che usa diversi caratteri jolly può restituire un set di risultati di grandi dimensioni.

  • Altri errori di ricerca. Per verificare la presenza di tali errori, eseguire il comando seguente per ottenere informazioni sulla ricerca e quindi cercare i messaggi di errore nell'output:

    Get-ComplianceSearch -Identity <search name> | FL ResultDetails

Risoluzione

Ripetere la ricerca. Se la ricerca non riesce, suddividere la ricerca in ricerche più piccole. Ad esempio, usare intervalli di date o limitare il numero di posizioni di ricerca per restituire set di risultati più piccoli.

Torna all'inizio

Errore di ricerca o esportazione: "Numero massimo di processi per l'organizzazione attualmente in esecuzione"

Sintomi

Quando si tenta di cercare o esportare i risultati della ricerca eDiscovery, l'operazione ha esito negativo e viene visualizzato il messaggio di errore seguente:

La richiesta non può essere avviata perché il numero massimo di processi per l'organizzazione è attualmente in esecuzione.

Causa

L'organizzazione ha raggiunto il limite massimo di 50 processi simultanei. Poiché i processi di esportazione richiedono in genere più tempo rispetto ai processi di ricerca, è più probabile che i processi di esportazione riempiano la quota.

Risoluzione

Usare la procedura seguente per vedere quali processi di esportazione sono attualmente in esecuzione:

Note

Per utilizzare la procedura seguente, è necessario essere un membro del gruppo di ruoli eDiscovery Manager e essere un amministratore di eDiscovery in tale gruppo. Per altre informazioni su come visualizzare o assegnare amministratori di eDiscovery nell'organizzazione, vedere Assegnare autorizzazioni di eDiscovery, Get-eDiscoveryCaseAdmin e Add-eDiscoveryCaseAdmin.

  1. Connettersi a PowerShell per la sicurezza e la conformità.

  2. Eseguire lo script seguente:

    $date = Get-Date
$exports = @(Get-ComplianceSearchAction -Export -ResultSize Unlimited)
$cases = Get-ComplianceCase | ?{$_.status -like "Active"}
$i = 1
foreach ($case in $cases) {
  $exports += Get-ComplianceSearchAction -Export -Case $case.Name
  Write-Host "Processing case $($i) of $($cases.Count)"
  $i++
}
$inProgressExports = $exports | ?{$_.Results -eq $null -or (!$_.Results.Contains("Export status: Completed") -and !$_.Results.Contains("Export status: none"))}
$inProgressExportsSince = $inProgressExports | ?{$_.JobStartTime -ge $date.AddDays(-7)} | Sort-Object JobStartTime -Descending
Write-Host "In-progress export jobs:"
$inProgressExports | Format-Table Name,JobStartTime,JobEndTime,Status | More
Write-Host "In-progress export jobs started in the last 7 days:"
$inProgressExportsSince | Format-Table Name,JobStartTime,JobEndTime,Status | More

Per risolvere l'errore, seguire questa procedura:

  1. Ridurre il numero di processi in esecuzione. Usare uno o entrambi gli approcci seguenti:

  2. Ripetere l'operazione di ricerca o esportazione.

Torna all'inizio

Problema di esportazione: l'esportazione sembra essere bloccata

Sintomi

Si tenta di esportare i risultati della ricerca eDiscovery, ma l'esportazione non termina e sembra essere bloccata.

Causa

I problemi temporanei possono bloccare il processo di esportazione.

Risoluzione

Riavviare l'esportazione.

Note

Non è possibile riavviare un'esportazione dei risultati della ricerca generati più di sette giorni prima. Eseguire di nuovo la ricerca e quindi avviare l'esportazione.

Torna all'inizio

Errore di esportazione: "L'elemento è stato spostato o eliminato" o "Impossibile recuperare l'elemento a causa del timeout"

Sintomi

Dopo aver scaricato i risultati della ricerca eDiscovery, vengono visualizzati gli errori seguenti nel file Esporta avvisi e Errors.csv nella cartella di esportazione scaricata:

  • FailedToExportItem_Microsoft.Exchange.EDiscovery.Export.ExportException: Esportazione non riuscita con tipo di errore: 'FailedToExportItem'. Messaggio: l'elemento è stato spostato o eliminato.

  • FailedToExportItem_Microsoft.Exchange.EDiscovery.Export.ExportException: Esportazione non riuscita con tipo di errore: 'FailedToExportItem'. Messaggio: impossibile recuperare l'elemento a causa del timeout dopo più tentativi.

Causa

Questi messaggi di errore "FailedToExportItem" indicano che il sistema non ha esportato tutti gli elementi dei risultati della ricerca. Gli elementi non esportati sono backup temporanei creati dal sistema durante l'archiviazione delle cassette postali. Anche se eDiscovery può cercare elementi di backup temporanei, questi elementi non sono esportabili.

Risoluzione

Attendere che il sistema recuperi ed esportare gli elementi originali della cassetta postale associati ai backup temporanei.

Torna all'inizio

Errore di esportazione: "Richiesta non riuscita con codice di stato 500" o "500 errore interno del server"

Sintomi

Quando si tenta di esportare o scaricare i risultati della ricerca eDiscovery, viene visualizzato uno dei messaggi di errore seguenti:

  • Richiesta non riuscita con codice di stato 500

  • 500 errore interno del server

Causa

Il problema può verificarsi per uno dei motivi seguenti.

Causa 1

Il ruolo Esporta non è disponibile. Il ruolo Esporta viene assegnato automaticamente ai membri del gruppo di ruoli manager di eDiscovery. Il ruolo Esporta non viene assegnato automaticamente ai membri del gruppo di ruoli Gestione organizzazione.

Causa 2

L'errore si verifica quando si tenta di scaricare i risultati della ricerca esportati se non si è l'amministratore che ha esportato i risultati della ricerca.

Causa 3

I filtri delle autorizzazioni per l'account utente limitano le cassette postali, le posizioni di archiviazione o il contenuto che è possibile cercare ed esportare.

Causa 4

La quantità di dati esportabili per la ricerca supera i 2 TB. La quantità massima di dati esportabili per una singola ricerca è di 2 TB. Per determinare le dimensioni dei dati esportabili, eseguire il comando seguente:

Get-ComplianceSearch -Identity <search name> | FL Size,SuccessResults,SearchStatistics

Risoluzione

Scegliere la risoluzione corrispondente alla causa applicabile.

Risoluzione 1

Se si è membri del gruppo di ruoli Gestione organizzazione, aggiungere se stessi al gruppo di ruoli eDiscovery Manager. A tale scopo, nella pagina Autorizzazioni del Portale di conformità di Microsoft Purview o usando il cmdlet Di PowerShell Add-eDiscoveryCaseAdmin.

Risoluzione 2

Chiedere all'amministratore che ha creato l'esportazione per completare il download. Per trovare l'amministratore, eseguire il comando seguente:

Get-ComplianceSearchAction -Export -Case <case name> | FL Name,CreatedBy

Risoluzione 3

Per le cassette postali e i percorsi di archiviazione che si desidera cercare ed esportare, verificare se eventuali filtri di autorizzazioni impediscono tali azioni. Se necessario, chiedere a un amministratore di configurare i filtri delle autorizzazioni.

Risoluzione 4

Ridurre le dimensioni del download suddividendo la ricerca in ricerche più piccole. Ad esempio, usare intervalli di date o limitare il numero di posizioni di ricerca per restituire set di risultati più piccoli.

Per verificare se i ruoli Cerca, Esporta o Anteprima vengono assegnati all'account amministratore designato, eseguire il test seguente nel interfaccia di amministrazione di Microsoft 365. Per usare la procedura seguente, è necessario disporre delle autorizzazioni di amministratore globale o di conformità .

Note

Questa diagnostica non è disponibile per gli ambienti GCC High o DoD o per Microsoft 365 gestito da 21Vianet.

  1. Nel interfaccia di amministrazione di Microsoft 365 selezionare il pulsante esegui test: controllo degli accessi in base al ruolo di eDiscovery per popolare il test associato:

    Eseguire test: controllo degli accessi in base al ruolo di eDiscovery

  2. Nella sezione Esegui diagnostica immettere l'UPN o l'indirizzo di posta elettronica dell'utente che sta tentando di eseguire l'attività Cerca, Esporta o Anteprima.

  3. Selezionare Esegui test.

  4. Se all'utente non sono assegnati i ruoli di eDiscovery necessari, assegnare tali ruoli in modo che l'utente possa eseguire l'attività desiderata.

Torna all'inizio

Errore di esportazione: "File non esportato perché non esiste" o "File non trovato"

Sintomi

Dopo aver scaricato i risultati della ricerca eDiscovery, vengono visualizzati uno dei messaggi di errore seguenti nella cartella Esporta avvisi e Errors.csv, ignorati Items.csv o trace.log file nella cartella di esportazione scaricata:

  • Questo file non è stato esportato perché non esiste più. Il file è stato incluso nel conteggio dei risultati della ricerca stimati perché è ancora elencato nell'indice. Il file verrà infine rimosso dall'indice e non causerà un errore in futuro.

  • FailedToExportItem_Failed scaricare il contenuto. Informazioni di diagnostica aggiuntive: Microsoft.Office.Compliance.EDiscovery.ExportWorker.Exceptions.ContentDownloadTemporaryFailure: Impossibile scaricare dall'ID> documento del contenuto <di tipo Documento. ID correlazione: <ID> correlazione. ServerErrorCode: -2147024894 ---> Microsoft.SharePoint.Client.ServerException: File non trovato. at Microsoft.SharePoint.Client.ClientRequest.ProcessResponseStream(Stream responseStream) at Microsoft.SharePoint.Client.ClientRequest.ProcessResponse() --- End of inner exception stack trace ---

Causa

Questo messaggio di errore potrebbe essere visualizzato se la ricerca di eDiscovery include i percorsi di Microsoft SharePoint Online o Microsoft OneDrive for Business. eDiscovery si basa sull'indice di SharePoint Online per identificare i file in entrambi i percorsi. L'errore si verifica se un utente rinomina, sposta o elimina un file nei risultati della ricerca al termine della ricerca, ma prima che il sistema aggiorni l'indice di SharePoint Online. È possibile verificare se un file è stato rinominato, spostato o eliminato cercando il file nel percorso di SharePoint Online o OneDrive for Business applicabile.

Risoluzione

Per risolvere il problema, reindicizzare il percorso di SharePoint Online o OneDrive for Business usando una delle procedure fornite in Richiedere manualmente la ricerca per indicizzazione e la reindicizzazione di un sito, una raccolta o un elenco. Se si desidera che i risultati della ricerca includano i file rinominati o spostati, eseguire nuovamente la ricerca di eDiscovery.

Torna all'inizio

Problema di download dell'esportazione: download lento dei risultati della ricerca esportati

Sintomi

Quando si scaricano i risultati della ricerca eDiscovery, il download richiede più tempo del previsto.

Causa

I problemi che possono causare un download lento includono:

  • Una grande quantità di dati di esportazione. Per determinare le dimensioni del download, eseguire il comando seguente:

    Get-ComplianceSearch -Identity <search name> | FL Size,SuccessResults,SearchStatistics

  • Carico più elevato del solito sui server cassette postali.

  • Altri errori di download. Per verificare la presenza di tali errori:

    • Eseguire il comando seguente per ottenere informazioni su un'esportazione in corso. Cercare i messaggi di errore nell'output del comando.

      Get-ComplianceSearchAction | FL Results

    • Cercare i messaggi di errore nel file trace.log nella cartella di esportazione scaricata.

Risoluzione

Per ridurre le dimensioni del download, suddividere la ricerca in ricerche più piccole. Ad esempio, usare intervalli di date o limitare il numero di posizioni di ricerca per restituire set di risultati più piccoli.

Torna all'inizio

Problema di esportazione del download: lo strumento di esportazione di eDiscovery non scarica alcun file

Sintomi

Eseguire lo strumento di esportazione di eDiscovery per scaricare i risultati della ricerca di eDiscovery. Tuttavia, al termine dell'operazione, il campo Totale stimato nella finestra degli strumenti indica che non sono stati scaricati file.

Causa

Il problema può verificarsi per uno dei motivi seguenti:

  • Il software antivirus nel computer di destinazione blocca il download.

  • Selezionare un'unità di download che non è un'unità locale.

  • Selezionare una cartella di destinazione:

    • Cartella di download di un'altra esportazione di eDiscovery.

    • Cartella padre della cartella di download di un'altra esportazione di eDiscovery. Poiché lo strumento di esportazione salva i file di metadati nella cartella padre, i file di metadati per download diversi possono entrare in conflitto tra loro.

Risoluzione

Provare ognuno dei metodi seguenti nell'ordine specificato fino a quando il problema non viene risolto:

  1. Sospendere lo scanner antivirus nel computer di destinazione e quindi ripetere il download.

  2. Scaricare in un'unità locale. Se necessario, scaricare in un computer client diverso.

  3. Selezionare una cartella di destinazione che non è in conflitto con alcuna esportazione simultanea di eDiscovery.

  4. Disabilitare l'esportazione in una cartella compressa e disabilitare la deduplicazione del contenuto di Exchange. Se questo passaggio risolve il problema, la causa è probabilmente il software antivirus che blocca il download o che si è tentato di scaricare in un'unità remota.

Torna all'inizio

Errore di download dell'esportazione: "Il risultato della ricerca non è stato scaricato perché si tratta di una cartella"

Sintomi

Dopo aver scaricato i risultati della ricerca eDiscovery, viene visualizzato il seguente messaggio di errore nel file di Items.csv ignorato nella cartella di esportazione scaricata:

Questo risultato della ricerca non è stato scaricato perché si tratta di una cartella o di un altro artefatto che non può essere scaricato da solo, tutti gli elementi all'interno della cartella o della raccolta verranno scaricati.

Causa

Questo messaggio di errore potrebbe essere visualizzato se la ricerca include i percorsi di Microsoft SharePoint Online o Microsoft OneDrive for Business. Il file di Items.csv ignorato elenca tutte le cartelle e altri elementi ignorati nei risultati della ricerca. Il messaggio di errore viene in genere visualizzato accanto ai percorsi delle cartelle perché non sono elementi scaricabili.

Risoluzione

Non è necessaria alcuna risoluzione. È possibile ignorare in modo sicuro il messaggio di errore.

Torna all'inizio

Errore di download dell'esportazione: "Impossibile accedere al file 'ExportData.db'"

Sintomi

Si esegue lo strumento di esportazione di eDiscovery per scaricare i risultati della ricerca eDiscovery, ma il download viene bloccato o produce file a byte zero. Nella cartella di esportazione scaricata viene visualizzato il messaggio di errore seguente nel file di trace.log :

Errore tollerabile, riprova: il processo non può accedere al file 'ExportData.db' perché viene usato da un altro processo.

Causa

Il problema può verificarsi se:

  • Il software antivirus nel computer di destinazione blocca il download.

  • Selezionare un'unità di download che non è un'unità locale.

  • Selezionare una cartella di destinazione:

    • Cartella di download di un'altra esportazione di eDiscovery.

    • Cartella padre della cartella di download di un'altra esportazione di eDiscovery. Poiché lo strumento di esportazione salva i file di metadati nella cartella padre, i file di metadati per download diversi possono essere in conflitto.

Risoluzione

Provare ognuno dei metodi seguenti nell'ordine specificato fino a quando l'errore non viene risolto:

  1. Sospendere lo scanner antivirus nel computer di destinazione e quindi ripetere il download.

  2. Scaricare in un'unità locale. Se necessario, scaricare in un computer client diverso.

  3. Selezionare una cartella di destinazione che non è in conflitto con alcuna esportazione simultanea di eDiscovery.

  4. Disabilitare l'esportazione in una cartella compressa e disabilitare la deduplicazione del contenuto di Exchange. Se questo passaggio risolve il problema, la causa è probabilmente il software antivirus che blocca il download o che si è tentato di scaricare in un'unità remota.

Torna all'inizio